VLESS на роутере не работает: разбор частых ошибок и как их починить

VLESS на роутере настраивается один раз, но именно поэтому ошибки в конфиге не видно так же наглядно, как в мобильном приложении — нет кнопки «переподключиться», нет понятного сообщения об ошибке. Разбираем, что чаще всего идёт не так на Keenetic, GL.iNet, Asus и OpenWrt-роутерах, и как это починить.

Не открывается вообще ничего (интернет пропал полностью)

Почти всегда — ошибка в конфиге маршрутизации: весь трафик, включая DNS, попытался уйти в несуществующий туннель. Временно отключите правило проксирования (в Passwall/XRAYUI — переключатель в состояние Disabled, в XKeen — xkeen -stop), проверьте, что интернет без VLESS работает, и только потом разбирайте конфиг сервера отдельно.

Сайты открываются, но не те, что нужны

Проверьте домены в правилах маршрутизации (GFWList/domain-list в Passwall, 05_routing.json в XKeen) — если нужный сайт не попал в список, роутер отправит его напрямую, будто VPN вообще нет.

Соединение обрывается каждые несколько минут

Типичный признак, что провайдер по DPI распознаёт «голый» VLESS+TCP+Reality. С 2026 года это встречается всё чаще на некоторых операторах. Решение — переключить транспорт на gRPC или XHTTP, если ваша подписка их поддерживает, вместо обычного TCP.

Пишет «connection refused» или вообще не подключается

• Проверьте UUID, publicKey и shortId — если сервер сменился или ключи обновились, старые значения просто перестают работать
• Сверьте системное время роутера с реальным — расхождение больше 90 секунд рвёт TLS-рукопожатие Reality
• Убедитесь, что порт сервера (обычно 443) не заблокирован провайдером на уровне TCP

Скорость сильно ниже, чем без VPN

Шифрование нагружает процессор роутера — на бюджетных моделях (одно ядро, меньше 128 МБ RAM) это нормальное поведение, а не поломка. Проверить: зайдите в системный монитор роутера и посмотрите загрузку CPU при активном VLESS. Если под 100% — роутер физически не тянет, единственное решение — более мощная модель (см. сравнение роутеров).

После перезагрузки роутера VLESS не поднимается сам

Проверьте, что служба (Xray/XKeen/Passwall) добавлена в автозапуск — на Entware-based системах (Keenetic, Asus Merlin) это отдельная настройка, по умолчанию не всегда включена.

Работает на телефоне через приложение, но не через роутер

Значит проблема не в сервере и не в подписке, а именно в конфиге на роутере — сверьте, что ключи скопированы полностью, без пробелов и переносов строк (частая ошибка при копировании с телефона).

Если ничего не помогло

Проверьте статус серверов и актуальность ключей в личном кабинете — иногда причина проще, чем кажется.

Написать в поддержку можно прямо из личного кабинета или Telegram-бота — обычно отвечаем быстро: Перейти в кабинет.